AzureAD-Attack-Defense

Microsoft Entra ID - Libro de jugadas de ataque y defensa Esta publicación es una recopilación de diversos escenarios de ataque comunes en Microsoft Entra y de cómo pueden mitigarse o detectarse. Todos los escenarios, ideas y comentarios incluidos se basan en las experiencias de los colaboradores...

VeilTransfer

VeilTransfer 2.0 VeilTransfer 是一款数据外传工具，旨在测试和增强检测能力。该工具模拟高级威胁行为者使用的真实数据外传技术，使组织能够评估并改进其安全态势。通过利用 MEGA、GitHub、SFTP、WebDAV 等多种外传方法，VeilTransfer 可帮助识别防御中的缺口，并确保您的安全解决方案已准备好应对现代数据泄露。 支持的外传方法 MEGA GitHub Dropbox Telegram Pastebin WebDAV Webhook SFTP FTP DoH（基于 HTTPS 的 DNS） QUIC ICMP MITRE ATT&CK 映射 ID...

WhatWeb

WhatWeb - Next generation web scanner Developed by Andrew Horton urbanadventurer and Brendan Coles bcoles Latest Release: v0.6.4. April 3, 2026 License: GPLv2 This product is subject to the terms detailed in the license agreement. For more information about WhatWeb visit...

attackgen

AttackGen AttackGen is a cybersecurity incident response testing tool that leverages the power of large language models and the comprehensive MITRE ATT&CK and ATLAS frameworks. The tool generates tailored incident response scenarios based on user-selected threat actor groups, AI attack case...

azure-sentinel-detection-engineering

Azure Sentinel 检测工程 检测工程基于我运营的一个实时 Microsoft Sentinel 和 Defender XDR 环境。九条自定义分析规则跨越三个平面，每条规则均映射到 MITRE ATT&CK 并经过端到端验证：受控操作触发规则，规则生成事件，事件经过调查和记录。其中七条监控 Azure 控制平面 （AzureActivity），包括一条多阶段关联规则和一条基于 ARG 的内容规则；一条监控端点 （Defender for Endpoint），通过 Defender 漏洞管理为狩猎库提供数据；一条监控身份 （Entra ID...

Detection-Rules

APT29 检测工程 基于对 MITRE ATT&CK 评估 APT29 数据集中 196,071 个 Sysmon 事件的分析，开发了生产就绪的 Sigma 检测规则。 概述 本仓库包含针对 APT29 模拟过程中观察到的对手行为经过验证的检测规则。每条规则均针对实际攻击数据进行了测试，转换为 Splunk SPL 并验证了误报率。 分析发布在： Detection Desk 检测覆盖范围...

Kalim_Backdoor

Informe de Análisis de Malware Kalim Backdoor Este informe tratará sobre la funcionalidad del malware Kalim Backdoor. Tabla de Contenidos: - ¿Qué es una Backdoor? - Análisis Técnico. - Resumen. - Tácticas y Técnicas MITRE ATT&CK. - IOCs. - Regla Yara. ¿Qué significa Backdoor?...

oasis

OASIS 进攻性AI安全智能标准 — 开源AI安全基准测试。 基准测试AI模型执行进攻性安全任务的能力——漏洞发现、利用、权限提升等。完整分析包含MITRE ATT&CK映射、行为评分和详细报告。所有操作在本地运行，使用您自己的API密钥。无需注册，数据不会离开您的机器。 为什么选择OASIS？ AI模型在进攻性安全方面的能力日益增强。我们需要可重现、透明的可视化方式了解它们的表现——不是在关闭的门后，而是在安全社区可以验证、贡献和改进的开放环境中。 OASIS提供： 标准化挑战 在Docker容器中（CTF风格，隔离，可重现） 多提供商基准测试...

IOCScraper

IOC Scraper IOC Scraper utilises IOCPARSER service to fetch IOCs from different vendor Blogs, PDFs, and CSV files. Parsing IOCs is time-consuming process, using current script one can automatically extract and aggregate IOCs easily. Features Defanged IOCs : Supports extracting and defanging IOCs...

bandjacks

Bandjacks 网络威胁防御世界建模系统 概述 Bandjacks 是一个全面的网络威胁情报（CTI）系统，能够： 在 12-40 秒内 从威胁报告中提取 MITRE ATT&CK 技术 构建威胁行为者、技术和防御措施的知识图谱 生成符合 STIX 2.1 的捆绑包，并带有完整的溯源追踪 集成 D3FEND 本体以提供防御建议 提供向量搜索和图分析能力 计算 共现分析 以识别技术模式 通过 LLM 响应缓存，提取速度比早期版本快 94% 包含 Next.js 前端 用于报告审核和分析可视化 📚 文档 指南| 描述 ---|--- 快速开始| 在 5 分钟内启动并运行 完整安装|...

Purpleteam

Purpleteam work in progress Scripts que hice para generar eventos para detecciones del SOC, mapeados a técnicas de MITRE ATT&CK...

goLoL

goLoL goLoL est un scanner d'hôtes Windows prenant en charge les binaires LOLBAS et LOLDrivers. Il liste les techniques LOLBAS exécutables à votre niveau de privilège actuel avec les correspondances MITRE ATT&CK et peut analyser les fichiers .sys locaux pour détecter les correspondances de hachag...

ServerSecurityAudit

🛡️ Auditoría de Seguridad de Windows Server Alineación NIS2 📋 Descripción general Un motor modular basado en PowerShell diseñado para realizar auditorías profundas de higiene de seguridad en sistemas Windows Server. Proporciona una puntuación de riesgo procesable alineada con la , y , generando...

enterpriseattack

enterpriseattack - Enterprise ATT&CK® de MITRE Un módulo de Python ligero para interactuar con el conjunto de datos Enterprise de MITRE ATT&CK. Diseñado para usarse en aplicaciones de producción debido a su velocidad y dependencias mínimas. Lea la documentación para más información. MITRE ATT&CK®...

Attacker-Group-Predictor

Predictor de Grupos Atacantes La herramienta predice grupos atacantes a partir de las técnicas y el software utilizado. Busca basándose en el marco MITRE ATT&CK™ ¿Cómo funciona? 1- Recopilar datos de https://attack.mitre.org/ sobre grupos atacantes 2- Obtener datos del usuario sobre el ataque 3-...

Sandbox_Scryer

Sandbox Scryer 版本：1.0.4 许可证：GPL v3 Sandbox Scryer 是一款开源工具，用于从公开沙箱的检测结果中生成威胁狩猎和情报数据。 该工具利用 MITRE ATT&CK 框架来组织和排序发现结果，协助整合 IOC、理解攻击活动轨迹并进行威胁狩猎。 通过允许研究人员向沙箱提交数千个样本，以构建可用于 ATT&CK 技术剖析的画像，Sandbox Scryer 提供了大规模解决用例的卓越能力。 该工具面向对利用沙箱输出数据进行威胁狩猎和攻击分析感兴趣的网络安全专业人员。 Sandbox Scryer 目前可处理来自免费公开的 Hybrid Analysis...

IATelligence

IATelligence IATelligence は、PEファイルからインポート アドレス テーブル（IAT）を抽出し、OpenAI の GPT-3 モデルを使用して、ファイルがインポートする各 Windows API に関する詳細を提供する Python スクリプトです。このスクリプトは、関連する MITRE ATT&CK テクニックを検索し、攻撃者がその API をどのように使用する可能性があるかを説明します。 また、ファイルのハッシュを表示し、GPT-3 リクエストのコストを見積もります。IATelligence は、マルウェア解析に GPT-3 を使用し、IAT...

threatmap

threatmap 静态 IaC 威胁建模器，可解析 Terraform、CloudFormation 和 Kubernetes 清单，并使用 STRIDE、MITRE ATT&CK 或 PASTA 框架生成结构化威胁模型报告。无需网络调用，无需云凭据，完全离线运行。可作为 CLI、REST API 或容器化服务使用。 快速开始 CLI: root@kitploit: pip install threatmap threatmap scan ./examples --output report.md --fail-on HIGH Docker: root@kitploit: docker...

attackintel

UPDATE 26 Nov 2018 MITRE has deprecated the ATT&CK API functionality and will soon be phasing it out. They have moved to utilizing STIX. My code will be available for reference but you can check out my ATT&CK Intel webapp which is in the preliminary phases of development and offers the same info...

attackintel

AGGIORNAMENTO 26 Nov 2018 MITRE ha deprecato la funzionalità dell'API ATT&CK e presto la eliminerà gradualmente. Si sono spostati sull'utilizzo di STIX. Il mio codice sarà disponibile come riferimento, ma puoi dare un'occhiata alla mia webapp ATT&CK Intel che è nelle fasi preliminari di sviluppo ...